谷歌云平台容器列表标签权限被拒绝

Question

执行命令时：

gcloud container images list-tags gcr.io/x/x

在终端中，我收到以下错误：

（gcloud.container.images.list-tags）访问被拒绝：gcr.io/x/x

我需要赋予用户哪个角色，以便他们能够执行该命令？ 谢谢你。

Answer 1

对于只读目的（例如list-tags ）， roles/storage.objectViewer应该（！？）就足够了。

Google Container Registry (GCR) 有点令人困惑，因为：

1. API 是Docker Registry API
2. 后备存储是 Google Cloud Storage (GCS)。

后果：

1. 没有专门针对 GCR 的 Google IAM 角色，因为没有 Google 特定的 API
2. 使用的 IAM 角色适用于 GCS。